Sikring af elektronisk signerede dokumenter: vejledning 2026

Introduktion

Elektronisk signering er blevet normen i europæiske B2B-transaktioner. Men det er ikke nok at signere et dokument: du skal stadig sikre, arkivere og bevare disse elektronisk signerede dokumenter i overensstemmelse med gældende juridisk ramme. I Frankrig og Europa pålægger forordninger fra eIDAS, GDPR og borgerlig lovbog præcise krav til integritet, sporbarhed og opbevaringsperioder. Denne vejledning forklarer dig, trin for trin, hvordan du implementerer en robust arkiveringsstrategi for dine elektronisk signerede elektroniske dokumenter — og hvorfor denne tilgang er uadskillelig fra en seriøs politik for elektronisk signering.

---

Hvorfor sikring af signerede dokumenter er en absolut prioritet

Risici forbundet med dårlig dokumentbevaring

Et elektronisk signeret dokument mister all juridisk værdi, hvis det bliver ændret, ødelagt eller utilgængeligt, når dets fremlæggelse kræves — under en retssag, en revision eller en skattetilsyn. De konkrete risici omfatter:

• Tab af integritet: enhver ændring efter signering, selv mindre, ugyldiggør signaturen og således dokumentets juridiske værdi.

• Udløb af certifikater: et kvalificeret certifikat har en begrænset levetid (normalt 1 til 3 år). Hvis dokumentet ikke er korrekt tidsstemplet eller arkiveret før udløb, kompromitteres dets fremtidige verifikabilitet.

• Teknologisk forældelse: filformater udvikler sig. Et PDF-dokument signeret i 2018 med en SHA-1-algoritme, nu betragtet som sårbar, kan give valideringsproblemer på længere sigt.

• GDPR-overtrædelser: signerede dokumenter indeholder ofte personlige data (navn, efternavn, IP-adresse, e-mail). Dårlig håndtering af disse data udsætter virksomheden for CNIL-sanktioner, der kan nå op til 4 % af det globale omsætning.

Ifølge en KPMG-undersøgelse offentliggjort i 2024 har 34 % af franske virksomheder ikke en formaliseret politik for elektronisk arkivering, hvilket udsætter dem for betydelige juridiske risici i tilfælde af strid.

Juridisk bevis: et centralt spørgsmål

Den juridiske bevisværdi af et elektronisk signeret dokument hviler på tre grundlæggende søjler:

• Autenticitet: signataren er virkelig den, han udgiver sig for at være (identitetsbekræftelse, kvalificeret certifikat).

• Integritet: indholdet er ikke blevet ændret siden signeringen (kryptografisk fingeraftryk, SHA-256-hashing eller højere).

• Ikke-benægtelse: signataren kan ikke nekte at have signeret (kvalificeret tidsafgrænsning, revisionsspor).

Disse tre søjler skal kunne vedligeholdes over tid, hvilket betyder en aktiv og ikke passiv arkiveringsstrategi.

---

Tekniske standarder til sikring af dine signerede dokumenter

Langtidsigneringsformater: PAdES, XAdES, CAdES

For at garantere varig opholdelse af et signeret dokument definerer standarderne ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) og ETSI EN 319 142 (PAdES) signeringsformater, der er egnet til langtidsarkivering. Den mest brugte i praksis B2B er formatet PAdES (PDF Advanced Electronic Signatures) med dets niveauer:

• PAdES-B: grundniveau, egnet til korte perioder.

• PAdES-T: tilføjer en kvalificeret tidsafgrænsning for at bevise dokumentets eksistens på et bestemt tidspunkt.

• PAdES-LT: integrerer certifikaets tilbagekaldelsesdata, hvilket muliggør validering uden adgang til onlinetjenester.

• PAdES-LTA: det mest robuste niveau, tilføjer en arkiveringstidsafgrænsning, der muliggør periodisk fornyelse. Anbefales til enhver bevarelse, der overstiger 3 år.

For arkivering på langt sigt er PAdES-LTA-niveauet den anbefalede reference af ANSSI og kvalificerede tillidsserviceudbydere (QTSP).

Kvalificeret tidsafgrænsning: hjørnestenen i arkivering

Kvalificeret tidsafgrænsning, som defineret i artikel 42 i eIDAS-forordningen, udgør juridisk bevis for et dokuments eksistens på et bestemt tidspunkt. Det udstedes af en kvalificeret tidsafgrænsningsenhed (TSA - Time Stamping Authority), der er registreret på den europæiske tillidssliste (EU Trust List).

Konkret gør tidsafgrænsningen:

• Knytter dokumentets fingeraftryk kryptografisk til en attesteret dato og tid.

• Muliggør bevis på, at signaturen var gyldig på oprettelsestidspunktet, selv hvis certifikatet er udløbet siden.

• Er uundværlig for at sikre dokumentets modtagelighed ved domstol år efter dets signering.

Kryptering og adgangskontrol

Ud over de kryptografiske aspekter vedrørende selve signaturen er fysisk og logisk sikring af arkiverede dokumenter lige så kritisk:

• Kryptering i hvile: dokumenter skal være krypteret på hostingservere (AES-256 minimum).

• Kryptering under transit: TLS 1.3-protokoller til enhver overførsel.

• Rollebaseret adgangskontrol (RBAC): kun autoriserede personer kan få adgang til arkiverede dokumenter.

• Adgangslogning: enhver adgang, visning eller download skal spores (uforanderlige logs).

• Geo-redundante sikkerhedskopier: mindst to kopier på geografisk adskilte steder, med regelmæssige gendannelsestests.

---

Elektroniske arkiveringsstrategier med juridisk bevis: SAE og digital tresory

Elektronisk arkiveringssystem (SAE)

Et elektronisk arkiveringssystem (SAE) er en infrastruktur dedikeret til langtidsbevarelse af digitale dokumenter med garanti for deres integritet og tilgængelighed. I Frankrig er den gældende standard NF Z42-013 (homologeret ISO 14641), som definerer kravene til udformning og drift af et bevisende SAE.

Karakteristika for et SAE i overensstemmelse hermed omfatter:

• En struktureret klassificeringsplan med opbevaringsregler pr. dokumentkategori.

• Et integritetsfingeraftryk beregnet ved indgang og verificeret periodisk.

• En uforanderlig logning af alle operationer.

• Procedurer for teknologisk migration for at udvikle formater uden integretstab.

• Sikker og revisorbar adgang med stærk godkendelse.

Anvendelse af en SAE forvaltet af en kvalificeret serviceudbyder (type Electronic Archiving with Probative Value - AEVP) tillader virksomheder at uddelegere denne kompleksitet, mens de nyder godt af solide kontraktlige og regulatoriske garantier.

Digital tresory: en komplementær løsning

Den digitale tresory er en forenklet variant af SAE, orienteret mod slutbrugeren. Det tillader hver signatar at bevare en personlig kopi, sikret og tilgængelig, af hans signerede dokumenter. Denne tilgang er særlig relevant for:

• Ansættelseskontrakter og tillæg (tilgængelige for medarbejdelen).

• Generelle vilkår for salg accepteret elektronisk.

• Kundeonboardingdokumenter (KYC, SEPA-mandater).

Juridiske opbevaringsperioder: hvad loven pålægger

Opbevaringsperioden for dokumenter varierer efter deres juridiske karakter. Her er de vigtigste tidsfrister at kende:

Disse perioder skal integreres i din arkiveringspolitik og parametriseres i dine dokumentstyringværktøjer.

---

Integration af sikring i dit workflowforløb for elektronisk signering

Valg af en signeringsplatform med indbygget arkivering

Den bedste strategi består i at vælge en elektronisk signeringsløsning, der integrerer arkivering sikkert i det oprindelige, i stedet for at styre to separate værktøjer. De væsentlige valgkriterier er:

• eIDAS-kvalifikation: platformen skal være eller baseres på en kvalificeret tillidsserviceudbyder (QTSP) registreret på EU Trust List.

• GDPR-overensstemmelse: hosting af data i Den Europæiske Union, DPA (Data Processing Agreement) tilgængelig, mulighed for at udøve personers rettigheder.

• Certificerede arkiveringsformater: naturligt support for PAdES-LTA eller ækvivalent.

• Komplet revisionsspor: hvert trin i signeringsprocessen skal spores og være eksporterbar.

• Integrations-API: til at forbinde platformen til din eksisterende GED (Electronic Document Management) eller ERP.

For at sammenligne de tilgængelige markedsløsninger, se vores sammenligning af elektroniske signeringsløsninger.

Revisionsspor: din bedste beskyttelse ved retsstrid

Revisionsspor (eller audit trail) er en kronologisk og uforanderlig journal, der sporer alle handlinger relateret til et dokument: forsendelse, åbning, signering, afvisning, påmindelser. Det udgør et supplerende bevis ud over selve signaturen.

Et bevisende revisionsspor skal indeholde:

• Kvalificerede tidsafgrænsninger for hver handling.

• IP-adresser og brugeragenter for signatarer.

• Identifikationsverifikations-identifikatorer brugt.

• Dokumentmetadata (hash-fingeraftryk).

I tilfælde af retsstrid er det ofte revisionsspor, der gør forskellen for en domstol, især når simpel eller avanceret signering (og ikke kvalificeret) er blevet brugt.

Automatisering af påmindelser om fornyelse og arkivering

En effektiv arkiveringspolitik er først og fremmest en automatiseret politik. De bedste praksisser omfatter:

• Automatiske advarsler før certificatudsendelse eller tidsafgrænsninger udløber.

• Workflowfornyelse af tidsafgrænsninger (timestamp renewal) før kryptografiske algoritmer bliver forældede.

• Periodiske gennemgange af listen over arkiverede dokumenter, med tilfældig integritetsverifikation.

• Overensstemmelsesdashboard til at identificere dokumenter, hvis opbevaringsperiode nærmer sig den juridiske grænse.

Disse automationer er tilgængelige i det oprindelige i ny generation elektroniske signeringsplatforme, som Certyneo til virksomheder.

Juridisk ramme for sikring og arkivering af signerede dokumenter

Sikker bevaring af elektronisk signerede dokumenter falder inden for en tæt regulatorisk ramme, hvis håndtering er vigtig for enhver organisation, der ønsker at kunne fremlægge disse dokumenter for tredjeparter eller for domstolene.

eIDAS-forordning nr. 910/2014 og dens udvikling

Den europæiske forordning eIDAS (Electronic IDentification, Authentication and trust Services), geldende siden 1. juli 2016 og under revision via eIDAS 2.0, etablerer tillidsrammen for elektroniske signeringstjenester i Europa. Den skelner mellem tre signering niveauer (simpel, avanceret, kvalificeret) og pålægger kvalificerede elektroniske signerings-serviceudbydere (QTSP) streng sikkerhed, revisor- og kontinuitetskrav. Artikel 25 anerkender formodningen om ikke-benægtelse for kvalificeret signering. Artikel 42 regulerer kvalificerede tidsafgrænsningsydelser.

Fransk borgerlig lovbog: artikler 1366 og 1367

Artikel 1366 i den franske borgerlige lovbog fastslår, at "elektronisk skrift har samme bevisværdi som skrift på papir, med forbehold om, at personen, hvorfra den stammer, kan identificeres på behørig vis, og det er etableret og bevaret under betingelser, der kan garantere dens integritet". Artikel 1367 præciserer betingelserne for elektronisk signerings gyldighed. Ansvaret for bevaring under betingelser, der garanterer integritet, påhviler den organisation, der besidder dokumentet.

GDPR nr. 2016/679: databeskyttelse i arkiver

Elektronisk signerede dokumenter indeholder systematisk personoplysninger (signatarens identitet, e-mailadresse, IP-adresse, nogle gange adfærdsbiometriske data). GDPR påkræver en juridisk grund for hver behandling, begrænsning af opbevaringsperiode til det strengt nødvendige og implementering af passende tekniske og organisatoriske foranstaltninger (artikel 32). I tilfælde af databrud, der påvirker arkiver af signerede dokumenter, pålægger artikel 33 underretning til CNIL inden for 72 timer.

NIS2-direktiv (2022/2555/EU)

Transponeret til fransk ret ved anordning i 2024 pålægger NIS2-direktivet vigtige og væsentlige enheder styrket cybersikkerhedskrav, herunder sikring af informationssystemer, der behandler følsomme data. Platforme til arkivering af signerede dokumenter fra berørte organisationer falder inden for anvendelsesområdet.

ETSI-standarder og NF Z42-013

Standarderne ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) og ETSI EN 319 142 (PAdES) definerer elektroniske signeringsformater i overensstemmelse med eIDAS. Standarden NF Z42-013 / ISO 14641 udgør den franske referenceramme for udformning og drift af et system til elektronisk arkivering med juridisk bevis. Compliance hermed anbefales stærkt af ANSSI og udgør stærk beskyttelse mod juridisk bestridelse.

Sanktioner og risici ved manglende overensstemmelse

Risiciene er mange: dokumentets umodtagelighed ved domstol, CNIL-sanktioner (op til 20 millioner euro eller 4 % af verdensomfattende omsætning for store GDPR-overtrædelser), organisationens kontraktlige eller erstatningsansvar, og tab af garantier givet af signeringsudbydere, hvis opbevaringsforpligtelser ikke er overholdt.

Illustrative brugsscenarier: arkivering med bevisværdi

Scenarie 1: et advokatfirma med 20 advokater

Disse scenarier er illustrative: de beskriver typiske situationer og rapporterer ikke noget målt resultat hos en kunde. Et advokatfirma specialiseret i erhvervsret behandler i gennemsnit 1.500 elektronisk underskrevne dokumenter om året: fuldmagter, overdragelsesaftaler, forligsprotokoller og honoraraftaler. Før indførelsen af et SAE blev dokumenterne opbevaret i et almindeligt ECM-system uden kvalificeret tidsstempling eller gentagen forsegling. Under en retssag, der opstod fire år efter underskrivelsen af en forligsprotokol, bestrider modparten dokumentets integritet. Firmaet kan ikke fremlægge et retsgyldigt integritetsbevis, da der ikke var påført noget kvalificeret tidsstempel.

Med en løsning, der integrerer et SAE i overensstemmelse med NF Z 42-026 med automatisk kvalificeret tidsstempling ved hver indlæggelse, kan firmaet råde over solide integritetsbeviser for hele sit arkiv. Behandlingstiden for anmodninger om fremlæggelse af dokumenter under en retssag kan reduceres takket være automatiseret indeksering. Specialiserede løsninger til juridiske virksomheder, som dem der præsenteres på siden dedikeret til elektronisk signatur for advokatfirmaer, integrerer disse mekanismer som standard. Gevinstens omfang måles på firmaets reelle område, før og efter et pilotprojekt.

Scenarie 2: en industriel SMV, der håndterer 300 leverandørkontrakter om året

En SMV inden for metalindustrien beskæftiger 180 personer og håndterer et betydeligt volumen af rammeaftaler, ordrebekræftelser og tillæg med sine leverandører. Disse dokumenter underskrives elektronisk (avanceret niveau) og skal opbevares i ti år i henhold til regnskabsmæssige og handelsretlige forpligtelser. Virksomheden brugte en generel cloudhosting uden formaliseret opbevaringspolitik.

Efter en audit konstateres det, at visse dokumenter over tre år gamle blev slettet under en servermigrering, og at underskriftloggene ikke længere gør det muligt at rekonstruere tillidskæden. Virksomheden beslutter at outsource sin arkivering til en ANSSI-registreret PSCQ med automatisk eksport i PAdES-LTA-format fra sin signaturplatform. Omkostningen til compliance pr. arkiveret dokument skal holdes op imod den potentielle juridiske risiko i tilfælde af en udokumenteret tvist. ROI-beregneren gør det muligt at kvantificere denne type afvejning for din egen situation.

Scenarie 3: en hospitalskoncern med omkring 600 senge

Inden for sundhedssektoren skal patientjournaler opbevares i tyve år efter sidste behandling (article R.1112-7 du Code de la santé publique). En hospitalskoncern har digitaliseret sine informerede samtykker, recepter og ordinationer, der underskrives elektronisk. Volumen når op på 80.000 underskrevne dokumenter om året, hvoraf en del indeholder følsomme sundhedsdata (særlig kategori i henhold til artikel 9 i GDPR).

Institutionen anvender et SAE hostet hos en certificeret sundhedsdatahost (HDS), med pseudonymisering af patientidentifikatorer i den midlertidige arkivering og fuldstændig logning af adgange. NIS2-overholdelse er indarbejdet i leverandøraftalen, med obligatoriske årlige audits. Denne ramme begrænser risikoen for en compliance-hændelse i forhold til GDPR under en CNIL-audit og kan afkorte fremlæggelsestiden for medicinske journaler i tilfælde af en retslig eller administrativ anmodning. Gevinstens omfang måles på institutionens reelle område, før og efter et pilotprojekt.

Ofte stillede spørgsmål

Hvad er forskellen mellem et SAE og simpel cloud-lagerring til opbevaring af elektronisk signerede dokumenter?

Et elektronisk arkiveringssystem (SAE) i overensstemmelse med standarden NF Z 42-026 fastfryser dokumenter i en certificeret tilstand, anvender bindende opbevaringsbetingelser og garanterer integritet gennem kryptografisk fingeraftryk og uforanderlig logning. Standardlagerring i cloud indeholder blot filer uden garanti for uforanderlighed eller bevisværdi. For dokumenter, der skal fungere som bevis for retten, tilbyder kun SAE juridisk bindende garantier.

Hvad sker der, hvis den kryptografiske algoritme, der bruges til signering, bliver forældet?

Kryptografisk forældelse er en reel risiko inden for ti til femten år, især med udviklingen af kvantumcomputing. Standarden ETSI EN 319 102-2 addresserer dette gennem periodisk gensegling: et nyt kvalificeret tidsstempel påføres arkivet, før den forrige algoritme bliver sårbar. Denne operation skaber en uafbrudt tillidskæde, der bevarer dokumentets bevisværdi på lang sigt.

Hvor længe skal en elektronisk signeret kommerciel kontrakt opbevares i Frankrig?

Handelslovbogen fastsætter en opbevaringsperiode på fem år efter kontraktens udløb for kommercielle kontrakter og ti år for regnskabsdokumenter. Andre kategorier har længere forpligtelser: tyve år for medicinske journaler, femoghalvfems år minimum for visse autentiske dokumenter. Den gældende periode afhænger således af dokumentets juridiske karakter, og arkiveringssystemet skal konfigureres i overensstemmelse hermed fra tidspunktet for indsendelse.

Hvorfor bør man anvende en kvalificeret tillidstjenesteudbyder (PSCQ) i stedet for en almindelig hostingudbyder?

En PSCQ er registreret på tillidslisten offentliggjort af ANSSI i Frankrig og revideres efter kravene i artikel 24 i forordning eIDAS. Udbyderen påtager sig kontraktlig og lovmæssig ansvar ved svigt, og de ydelser, som udbyderen leverer, anerkendes automatisk i alle syvogtyve medlemsstater i Den Europæiske Union. En almindelig hostingudbyder tilbyder ingen af disse juridiske garantier eller denne grænseoverskridende anerkendelse.

Er standard-PDF tilstrækkelig til langsigtet arkivering af et elektronisk signeret dokument?

Nej. Standard-PDF indeholder ikke de mekanismer, som er nødvendige for bevisopbevaring over flere årtier. De anbefalede formater er PDF/A-3 for lesbarhed på lang sigt og PAdES-LTA (Long Term Archive), defineret af ETSI, som indeholder signaturen, valideringsdata og et kvalificeret tidsstempel i selve filen. Disse formater gør det muligt at bekræfte signaturens gyldighed selv efter det oprindelige certifikats udløb.

Konklusion

At sikre og bevare dine elektronisk signerede dokumenter er ikke et tilgængeligt teknisk alternativ: det er en juridisk forpligtelse og et strategisk imperativ for enhver organisation, der stoler på elektronisk signering i sine virksomhedsprocesser. Mellem eIDAS-overensstemmelse, GDPR-krav, ETSI-standarder og opbevaringsperioder pålagt af handelsbogkoden er kompleksiteten virkelig — men fuldstændig håndterbar med de rigtige værktøjer.

Nøglerne til en vellykket arkiveringsstrategi er klare: langtidsigneringsformater (PAdES-LTA), systematisk kvalificeret tidsafgrænsning, sikret og suveræn hosting, automatiserede opbevaringsregler og komplet revisionsspor.

Certyneo integrerer alle disse funktionaliteter i det oprindelige i en SaaS-platform designet til B2B-team. Find ud af, hvordan du duragtigt beskytter dine signerede dokumenter ved at teste Certyneo gratis eller ved at udforske vores priser.